Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

Sospetto FP_AX_CAB_INSTALLER.exe

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

Sospetto FP_AX_CAB_INSTALLER.exe

Messaggioda Nicomix » dom lug 20, 2008 1:18 am

Mentre facevo un test casalingo per antivirus [rolleyes] (a proposito grazie a crazy_cat) Avira mi ha trovato un file sospetto e invisibile (anche con la visualizzazione dei file nascosti e di sistema) : C:\Windows\Downloaded Program Files\FP_AX_CAB_INSTALLER.exe , ho eliminato i file temporanei ma quel coso non se ne va!! sono riuscito a upparlo a virustotal avviando IE con privilegi di amministratore:

AhnLab-V3 2008.7.17.0 2008.07.18 -
AntiVir 7.8.1.11 2008.07.19 BDS/Ceckno.buo
Authentium 5.1.0.4 2008.07.20 -
Avast 4.8.1195.0 2008.07.19 -
AVG 8.0.0.130 2008.07.19 -
BitDefender 7.2 2008.07.20 -
CAT-QuickHeal 9.50 2008.07.18 -
ClamAV 0.93.1 2008.07.20 -
DrWeb 4.44.0.09170 2008.07.19 -
eSafe 7.0.17.0 2008.07.17 -
eTrust-Vet 31.6.5966 2008.07.18 -
Ewido 4.0 2008.07.19 -
F-Prot 4.4.4.56 2008.07.20 -
F-Secure 7.60.13501.0 2008.07.20 -
Fortinet 3.14.0.0 2008.07.19 -
GData 2.0.7306.1023 2008.07.20 -
Ikarus T3.1.1.34.0 2008.07.20 Backdoor.Win32.Ceckno.buo
Kaspersky 7.0.0.125 2008.07.20 -
McAfee 5342 2008.07.18 -
Microsoft 1.3704 2008.07.20 -
NOD32v2 3282 2008.07.19 -
Norman 5.80.02 2008.07.18 -
Panda 9.0.0.4 2008.07.19 -
Prevx1 V2 2008.07.20 -
Rising 20.53.52.00 2008.07.19 -
Sophos 4.31.0 2008.07.19 -
Sunbelt 3.1.1536.1 2008.07.18 -
Symantec 10 2008.07.20 -
TheHacker 6.2.96.385 2008.07.19 -
TrendMicro 8.700.0.1004 2008.07.18 -
VBA32 3.12.8.1 2008.07.19 -
VirusBuster 4.5.11.0 2008.07.19 -
Webwasher-Gateway 6.6.2 2008.07.20 Trojan.Backdoor.Ceckno.buo

Ho provato a cancellarlo anche con il prompt avviato con privilegi di amministratore:
C:\Windows\Downloaded Program Files>del FP_AX_CAB_INSTALLER.exe
C:\Windows\Downloaded Program Files\FP_AX_CAB_INSTALLER.exe
Accesso negato.

Il file non si avvia in automatico ma mi preoccupa lo stesso, meglio lasciarlo lì e vedere come prosegue o usare qualcosa tipo The Avenger per estirparlo? (ho Vista)
Avatar utente
Nicomix
Aficionado
Aficionado
 
Messaggi: 126
Iscritto il: mar gen 01, 2008 6:01 pm

Messaggioda davidefi » ven lug 25, 2008 8:42 am

Dovrebbe essere un componente di Adobe Flash Player.

http://www.browserdefender.com/file/721 ... e/cjb.net/

http://www.prevx.com/filenames/X2880606 ... R.EXE.html

Suppongo che che lo classificano come tale poiche' crea una connessione verso fpdownload2.macromedia.com (l'ho letto sul primo sito).

Saluti
Avatar utente
davidefi
Aficionado
Aficionado
 
Messaggi: 64
Iscritto il: ven mag 04, 2007 4:01 pm
Località: Firenze


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 2 ospiti

Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising